FitnessMB — prelucrarea datelor personale
Operatorul de date este Pristavu Dragos Dan, persoană fizică, care operează platforma FitnessMB. FitnessMB nu este administrat de o societate comercială.
Adresă de contact pentru solicitări generale: dragos@fitnessmb.ro
Adresă de contact pentru protecția datelor personale: gdpr@fitnessmb.ro
Datele de contact ale operatorului sunt disponibile prin adresele de email indicate în această Politică. [ADRESĂ FIZICĂ — NECESITĂ VALIDARE JURIDICĂ]
Acest document descrie ce date personale colectează FitnessMB, cum sunt folosite, cât timp sunt păstrate și ce drepturi ai. Descrie exclusiv funcționalitățile existente în aplicație, așa cum sunt implementate în prezent.
Acest document nu constituie consultanță juridică.
Date de cont: adresa de email, parola (păstrată exclusiv în formă criptografică — hash), rolul în platformă (client, Fitness Solo, antrenor, superadmin), starea contului (în așteptarea aprobării / aprobat / email verificat), data creării contului.
Date de profil: prenume, nume, telefon (opțional), data nașterii (opțional), înălțime, gen, obiectiv de antrenament, note, fotografie de profil (opțional), preferința de sunet la pauză.
Date de activitate fizică introduse de tine: greutate corporală, grăsime, masă musculară, apă, măsurători corporale (piept, talie, șolduri, brațe, coapse, gât), antrenamente (exerciții, serii, repetări, greutăți, durate, pauze), obiective.
Exerciții personale: nume, grupa musculară, echipament, descriere și, opțional, o fotografie încărcată de tine.
Feedback: categoria și mesajul trimis de tine către echipa FitnessMB, împreună cu identificatorul contului tău.
Date tehnice: adresa IP, data și ora și tipul browserului/aplicației, înregistrate la autentificare și în jurnalele de securitate; versiunile documentelor legale pe care le-ai acceptat și momentul acceptării (împreună cu adresa IP de la momentul acceptării).
Pe dispozitiv (Apple Health / Apple Watch): aplicația iOS poate citi și scrie date din Apple Health (antrenamente, energie activă, puls, pași, greutate, înălțime). Aceste date sunt prelucrate local pe dispozitivul tău și nu sunt trimise către serverul FitnessMB.
FitnessMB nu colectează: date de plată, locația fizică în timp real, date de navigare în afara platformei, date din rețele sociale sau orice altceva decât funcționalitățile descrise mai sus.
Direct de la tine: la crearea contului, completarea profilului, înregistrarea măsurătorilor, crearea antrenamentelor și exercițiilor personale, trimiterea feedback-ului și confirmarea documentelor legale.
Automat: la fiecare autentificare se înregistrează adresa IP, data/ora și tipul browserului/aplicației. Structura bazei de date are prevăzute coloane pentru oraș și țară, dar în versiunea actuală acestea nu sunt populate — platforma nu folosește niciun serviciu de geolocalizare a adresei IP.
Din aplicațiile mobile: aplicațiile iOS și Android comunică cu același server ca site-ul; datele introduse ajung pe server la salvare.
crearea și administrarea contului tău și furnizarea funcționalităților platformei (antrenamente, progres, relația cu antrenorul);
verificarea adresei de email și securitatea contului (recuperarea parolei, limitarea încercărilor abuzive de autentificare);
comunicarea legată de cont: emailuri de verificare, resetare a parolei și notificări interne în aplicație (de exemplu, un cont nou care așteaptă aprobarea);
afișarea progresului și a istoricului doar pentru tine și, unde este cazul, pentru antrenorul tău;
primirea și gestionarea feedback-ului transmis către echipa FitnessMB;
securitatea platformei și prevenirea abuzului (jurnale tehnice, limitarea ratei cererilor).
FitnessMB nu vinde datele tale și nu le folosește pentru publicitate sau profilare de marketing.
Executarea contractului (utilizarea platformei la care ai solicitat acces prin crearea contului): administrarea contului, salvarea antrenamentelor, măsurătorilor și a progresului, relația trainer–client, notificările interne legate de cont.
Consimțământul tău: acceptarea documentelor legale la crearea contului (înregistrarea dovezii acceptării, cu versiune și dată) și, unde este cazul, funcționalități opționale pe care le activezi.
Interesul legitim al operatorului: securitatea platformei — jurnalele tehnice, înregistrarea autentificărilor, limitarea încercărilor eșuate de autentificare (anti abuz).
Obligații legale: păstrarea unor dovezi administrative, în măsura în care legislația aplicabilă o impune. [NECESITĂ VALIDARE JURIDICĂ] Identificarea exactă a obligațiilor de păstrare aplicabile persoanei fizice operator.
Platforma stochează datele pe care le introduci despre activitatea ta fizică: greutate, grăsime corporală, masă musculară, apă, măsurători corporale, înălțime, antrenamente și rezultatele lor, obiective.
Aceste date sunt afișate doar pentru tine și, dacă ai un antrenor, pentru antrenorul tău (pentru a-ți programa și monitoriza antrenamentele).
[NECESITĂ VALIDARE JURIDICĂ] Calificarea juridică a acestor date (inclusiv dacă unele constituie „date privind sănătatea" în sensul legislației aplicabile) trebuie efectuată separat. Din punct de vedere tehnic, datele sunt cele enumerate la secțiunea 3, introduse de utilizator sau calculate din acestea.
Datele din Apple Health / Apple Watch sunt prelucrate exclusiv pe dispozitivul tău, conform secțiunii 3, și nu ajung pe server.
Contul se creează cu email și parolă. Parola este păstrată exclusiv ca hash criptografic — nici operatorul, nici personalul platformei nu îți pot vedea parola.
Autentificarea folosește un cookie de sesiune (vezi secțiunea 15). Conturile noi de antrenor trebuie aprobate de un superadmin înainte de utilizare; starea contului este vizibilă în aplicație.
La fiecare autentificare se salvează în jurnalul de autentificări: momentul, adresa IP și tipul browserului/aplicației. Aceste înregistrări sunt folosite pentru securitate.
La crearea contului primești un email cu un link de verificare. Linkul conține un token unic, valabil 24 de ore, stocat pe server într-o formă protejată (hash).
După verificare, tokenul își pierde utilizarea. Dacă nu primești emailul, poți cere retrimiterea acestuia din aplicație — cererile sunt limitate pentru prevenirea abuzului.
Dacă ceri resetarea parolei, primești un email cu un link care conține un token unic, stocat ca hash, cu valabilitate limitată în timp. Cererile repetate sunt limitate (maxim o cerere pe oră pentru același cont).
După schimbarea parolei primești un email de notificare. Jetoanele vechi sunt invalidate la emiterea unui token nou.
Poți crea exerciții personale („Exercițiile mele"): nume, grupă musculară, echipament, descriere și, opțional, o fotografie.
Fotografiile încărcate sunt stocate pe serverul FitnessMB într-un dosar public și sunt accesibile prin adresă web directă. Ele sunt vizibile doar în contul tău, dar cunoașterea adresei web permite accesul tehnic la imagine — nu introduce fotografii cu conținut sensibil.
La ștergerea exercițiului sau a contului, fișierul fotografiei este șters de pe server.
Dacă ești client al unui antrenor: antrenorul tău vede profilul tău relevant pentru activitate (nume, date de contact, obiectiv, înălțime), antrenamentele programate pentru tine, istoricul și rezultatele acestora, măsurătorile și poate adăuga note despre evoluția ta.
Dacă ești antrenor: datele clienților tăi sunt vizibile în contul tău exclusiv pentru administrarea relației de antrenament. Antrenorul nu are acces la conturile altor antrenori sau la datele altor clienți.
Notificările interne (de exemplu „cont nou de aprobat") sunt trimise doar rolurilor vizate.
Formularul de feedback trimite către echipa FitnessMB: categoria aleasă, mesajul scris de tine și identificatorul contului tău (pentru a putea răspunde sau a clarifica situația).
Feedback-ul este vizibil pentru superadmin în panoul de administrare și poate primi un status intern (nou / citit / rezolvat).
Platforma păstrează jurnale interne de securitate: acțiuni administrative relevante, autentificări (moment, IP, tip de browser/aplicație) și încercările eșuate de autentificare (folosite pentru limitarea abuzului).
Jurnalele nu conțin parole.
Când un cont este șters, referințele personale din aceste jurnale sunt eliminate (anonimizate), iar o dovadă anonimă a acceptării documentelor legale este păstrată în jurnalul tehnic. [PERIOADA DE RETENȚIE — NECESITĂ VALIDARE]
Cookie de sesiune (esențial): platforma folosește un singur cookie tehnic (fitnessmb_session) care menține sesiunea de autentificare. Este protejat (HttpOnly, SameSite=Lax, Secure pe HTTPS) și nu este folosit pentru urmărire.
Stocare locală în browser (localStorage): preferința de temă (light/dark), tipul de acces ales la autentificare (ca preferință de comoditate) și starea asistentului de instalare PWA. Aceste date nu conțin informații personale și nu părăsesc dispozitivul.
Aplicația Android păstrează local preferințele echivalente (temă, credentiali de re-autentificare în stocarea securizată a aplicației, versiunea de actualizare respinsă).
Nu există: analytics, pixeli de urmărire, reclame, fingerprinting sau cookie-uri de terți. De aceea platforma nu afișează un banner de cookie-uri.
Datele sunt stocate în baza de date a platformei, pe infrastructura de hosting a domeniului fitnessmb.ro, găzduită la ROMARG, în Data Center ROMARG din Brașov, România.
Măsuri tehnice implementate: parole stocate exclusiv ca hash; jetoane de verificare/resetare stocate ca hash; protejarea formularelor împotriva falsificării cererilor (CSRF); limitarea numărului de încercări eșuate de autentificare; cookie de sesiune durificat; comunicare HTTPS.
Operatorul (Pristavu Dragos Dan) și, unde este cazul, superadminii platformei — pentru administrare și pentru solicitările de aprobare a conturilor de antrenor.
Antrenorul tău — datele descrise la secțiunea 12, exclusiv în relația de antrenament.
Serviciul de email al domeniului (mail.fitnessmb.ro) — pentru trimiterea emailurilor de verificare, resetare a parolei și notificări. Emailurile tranzitează prin serverul de email asociat domeniului.
CDN public (jsdelivr.net) — platforma încarcă de la jsDelivr biblioteci publice de interfață (inclusiv Bootstrap). În urma acestor încărcări, browserul tău realizează o conexiune către infrastructura jsDelivr și transmite datele tehnice necesare comunicării, precum adresa IP. FitnessMB nu trimite către jsDelivr datele din contul tău (profil, antrenamente, măsurători) — accesul la aceste date rămâne exclusiv pe serverul FitnessMB.
Furnizorul de hosting — ROMARG, cu infrastructura în România (Data Center ROMARG, Brașov).
FitnessMB nu are integrări cu rețele sociale, procesatori de plăți, servicii de analytics sau publicitate.
Datele contului tău sunt stocate în România (Data Center ROMARG, Brașov). Platforma nu efectuează în mod intenționat niciun transfer al datelor din cont către o țară terță.
Accesarea bibliotecilor de interfață de la CDN (secțiunea 17) poate implica cereri rutate de rețea la nivel global. [NECESITĂ VALIDARE JURIDICĂ] Evaluarea dacă această livrare tehnică constituie transfer și măsurile aferente.
Principiu: datele contului tău sunt păstrate cât timp contul există și este folosit.
Date cu valabilitate tehnică scurtă: jetoanele de verificare a emailului (24 de ore) și de resetare a parolei (valabilitate limitată); jetoanele vechi sunt invalidate.
Jurnalele tehnice și de securitate: păstrate pentru securitatea platformei. [PERIOADA DE RETENȚIE — NECESITĂ VALIDARE]
Dovada acceptării documentelor legale: păstrată în formă anonimată (vezi secțiunile 14 și 23). [PERIOADA DE RETENȚIE — NECESITĂ VALIDARE]
La ștergerea contului: datele personale asociate sunt șterse, în măsura în care nu există o obligație legală sau alt temei pentru păstrarea anumitor date.
În ceea ce privește datele tale personale, ai următoarele drepturi, explicate în secțiunile 21–28. Le poți exercita: direct din aplicație acolo unde există funcționalitate dedicată (secțiunile 29–30) sau printr-o solicitare la gdpr@fitnessmb.ro.
Poți cere confirmarea faptului că îți sunt prelucrate date și o copie a acestora. Funcționalitatea „Descarcă datele mele" (secțiunea 29) îți oferă accesul direct, imediat, din aplicație.
Poți corecta direct din aplicație datele de profil (nume, telefon, înălțime, obiectiv etc.) și măsurătorile introduse. Pentru orice altă rectificare, scrie la gdpr@fitnessmb.ro.
Ai dreptul la ștergerea datelor tale. Funcționalitatea „Șterge contul" (secțiunea 30) realizează ștergerea direct din aplicație.
După ștergerea contului, datele personale asociate sunt eliminate. Rămân: o dovadă anonimă a acceptării documentelor legale și jurnalele tehnice anonimizate, în măsura în care nu există o obligație legală sau alt temei pentru păstrarea lor.
Poți cere restricționarea prelucrării datelor tale pe anumite perioade sau finalități printr-o solicitare la gdpr@fitnessmb.ro. Nu există în prezent o funcționalitate automată dedicată pentru restricționare.
Datele pe care le-ai furnizat îți sunt disponibile în format structurat (JSON), ușor de citit automat, prin funcționalitatea „Descarcă datele mele" (secțiunea 29).
Poți te prezenta opoziție prelucrărilor bazate pe interes legitim (de exemplu, jurnalele tehnice) printr-o solicitare la gdpr@fitnessmb.ro. Situația va fi analizată individual.
Atunci când o prelucrare se bazează pe consimțământ, îl poți retrage oricând cu efect pentru viitor. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior. Pentru retragere scrie la gdpr@fitnessmb.ro; pentru datele asociate contului, ștergerea contului (secțiunea 30) este mecanismul disponibil direct din aplicație.
Ai dreptul să depui plângere la autoritatea națională de supraveghere. În România, autoritatea competentă este ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro).
Funcționalitate disponibilă în Profil → „Date și confidențialitate", pe toate platformele (site, PWA, iOS, Android).
Prin apăsarea butonului, serverul generează la momentul solicitării un fișier (format JSON, numit fitnessmb-date-export-AAAA-LL-ZZ.json) care conține: datele contului (email, rol, stare, data creării — fără parolă), datele de profil, măsurătorile (greutate și corporale), antrenamentele cu sesiunile, exercițiile și rezultatele seturilor, exercițiile personale create de tine (cu adresa publică a fotografiilor asociate), feedback-ul trimis și istoricul acceptării documentelor legale (versiuni, date și IP).
Fișierul nu conține parole, chei criptografice sau jetoane de autentificare. Exportul se generează exclusiv pentru contul cu care ești autentificat.
Funcționalitate disponibilă în Profil → „Date și confidențialitate", pe toate platformele.
Ștergerea necesită confirmarea cu parola ta curentă și este definitivă. Sunt șterse: datele de profil, măsurătorile, antrenamentele, sesiunile și rezultatele, obiectivele, notițele legate de tine, exercițiile personale împreună cu fotografiile lor, notificările, feedback-ul, jetoanele tehnice și istoricul acceptării documentelor legale în formă personală.
Rămân: o dovadă anonimă a acceptării documentelor legale și jurnalele tehnice anonimizate (vezi secțiunea 14).
Conturile de tip antrenor nu se pot șterge din aplicație (au date partajate cu clienții) — pentru acestea, scrie la gdpr@fitnessmb.ro.
După ștergere, sesiunea este încheiată, iar autentificarea cu contul respectiv nu mai este posibilă.
Această politică poate fi actualizată. Fiecare versiune are un număr propriu (1.0, 1.1, 1.2 …) și data ultimei actualizări, afișate la secțiunea 33.
Atunci când versiunea se schimbă, aplicația îți va cere să iei la cunoștință noua versiune la următoarea autentificare, iar acceptarea fiecărei versiuni este înregistrată (versiune, dată și oră, IP). Acceptarea unei versiuni anterioare nu este considerată automat acceptarea versiunii noi.
Solicitări generale: dragos@fitnessmb.ro
Protecția datelor personale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului): gdpr@fitnessmb.ro
Politica de confidențialitate FitnessMB — versiunea 1.0
Data ultimei actualizări: 19/10/2026.
Aplicația înregistrează automat versiunea acestui document pe care o confirmi, împreună cu data și ora acceptării.
Ultima actualizare: 19/10/2026 · Versiunea 1.0
← Înapoi la autentificare